Warum landen meine E-Mails im Spam?

1 Zwei Probleme, die gleich aussehen

Wenn von Spam die Rede ist, geht es oft um eines von zwei Problemen. Beide kosten dich Geld, weil Angebote, Rechnungen oder Anfragen ungelesen im falschen Ordner liegen.

• Deine Mails landen beim Empfänger im Spam: Kunden finden dein Angebot nicht, Rechnungen werden nicht bezahlt, Antworten auf Anfragen kommen nie an.
• Anfragen aus deinem Kontaktformular landen bei dir im Spam: Interessenten warten auf eine Antwort, die nie kommt, weil du die Anfrage nicht siehst.

Beides hat meist dieselbe Wurzel: Das empfangende Postfach kann nicht sicher feststellen, dass die Mail wirklich von deiner Domain stammt. Das betrifft Selbstständige genauso wie größere Unternehmen, besonders nach einem Anbieterwechsel, einem neuen Website-Formular oder dem Start eines Newsletters.

Beispiel: Eine Steuerberatung in Köln wechselt zu einem neuen Hoster. Die Website läuft, Mails gehen raus. Doch seit dem Umzug fragen Mandanten nach, wo die Unterlagen bleiben. Ursache: Beim Umzug ist der DKIM-Eintrag verloren gegangen, und der alte SPF-Eintrag erlaubt nur den früheren Server. Gmail sortiert die Mails seitdem als verdächtig aus.

2 Wie Postfächer entscheiden, was Spam ist

Gmail, Outlook, GMX und Co. bewerten jede eingehende Mail nach mehreren Signalen. Das wichtigste ist die Authentifizierung, also der technische Nachweis, dass ein Server im Namen deiner Domain senden darf.

Verfahren	Was es tut	Wo es steht
SPF	listet die Server, die für deine Domain senden dürfen	TXT-Eintrag deiner Domain, beginnt mit v=spf1
DKIM	signiert jede Mail digital, der Empfänger prüft die Signatur	TXT- oder CNAME-Eintrag unter selector._domainkey
DMARC	sagt dem Empfänger, was bei fehlgeschlagener Prüfung passieren soll, und schickt dir Berichte	TXT-Eintrag unter _dmarc

Wie du die drei Einträge beim Einrichten eines Postfachs setzt, steht unter Geschäftliche E-Mail-Adresse einrichten. Daneben zählen der Ruf deiner Domain und deines Mailservers, ob Empfänger deine Mails öffnen oder als Spam markieren, und der Inhalt.

Die großen Anbieter haben ihre Regeln in den letzten Jahren verschärft (Stand Oktober 2026):

• Gmail verlangt seit Februar 2024 von allen Absendern mindestens SPF oder DKIM. Wer mehr als 5.000 Mails am Tag an Gmail-Adressen schickt, braucht SPF, DKIM und DMARC, einen Abmeldelink mit einem Klick und eine Spam-Beschwerdequote unter 0,3 Prozent. Seit Ende 2025 setzt Google das deutlich strenger durch und weist Mails auch ab.
• Microsoft verlangt seit Mai 2025 von Absendern mit mehr als 5.000 Mails am Tag an Outlook.com, Hotmail und Live ebenfalls SPF, DKIM und DMARC.

Auch wenn du weit unter 5.000 Mails liegst: Mit allen drei Einträgen bist du auf der sicheren Seite. Die offiziellen Regeln stehen in den Gmail-Richtlinien für Absender.

3 Die Ursache Schritt für Schritt finden

1. Testmail senden: Schick von deiner Geschäftsadresse eine normale Mail an ein privates Gmail-Konto.
2. Kopfzeilen prüfen: Öffne die Mail in Gmail im Browser, klick auf die drei Punkte oben rechts und wähle „Original anzeigen“. Oben stehen SPF, DKIM und DMARC jeweils mit PASS oder FAIL.
3. Zweitmeinung holen: Schick eine Mail an die Adresse, die dir mail-tester.com anzeigt. Der Dienst bewertet Einrichtung, Sperrlisten und Inhalt mit einer Punktzahl von 1 bis 10 und erklärt jeden Abzug.
4. Sperrlisten prüfen: Mit dem kostenlosen Blacklist-Check von MXToolbox siehst du, ob deine Domain oder die IP deines Mailservers gelistet ist.
5. DNS-Einträge lesen: In der DNS-Verwaltung deiner Domain nachsehen, wie viele SPF-Einträge es gibt und welche Dienste darin stehen.
6. Formular separat testen: Eine Testanfrage über deine Website schicken und dieselbe Prüfung mit der eingehenden Mail machen.

Für Newsletter mit größeren Mengen lohnt sich zusätzlich Google Postmaster Tools. Dort siehst du, wie Gmail deine Domain einschätzt und wie hoch die Spam-Quote ist.

4 Die häufigsten Ursachen und was hilft

Ursache	Woran du sie erkennst	Lösung
kein SPF oder DKIM	„Original anzeigen“ zeigt FAIL oder NONE	Einträge laut Anleitung des Mailanbieters setzen
zwei SPF-Einträge	zwei TXT-Einträge mit v=spf1	zu einem Eintrag zusammenfassen
SPF zu lang	mehr als 10 Verweise auf andere Dienste	ungenutzte Dienste entfernen, Einträge vereinfachen
Formular sendet mit Besucheradresse	Anfragen landen bei dir im Spam	Absender ist deine Domain, Besucheradresse als Antwortadresse
Newsletter-Tool ohne Freigabe	Mails „über“ einen fremden Server	Domain im Tool authentifizieren, DKIM-Einträge setzen
Server auf Sperrliste	Blacklist-Check zeigt einen Treffer	Hoster informieren, Ursache klären, Entfernung beantragen
neue Domain	alles korrekt, trotzdem Spam	Versand langsam steigern, erste Empfänger um Antwort bitten
Inhalt	nur ein großes Bild, Linkverkürzer, viele Anhänge	normaler Text, eigene Links, Anhänge als Link

Kontaktformular: der häufigste Fall bei Websites

Viele Formulare senden die Anfrage so, als käme sie direkt vom Besucher. Der Absender ist dann etwa kunde@gmail.com, verschickt wird aber von deinem Webserver. Für Gmail ist das genau das Muster einer gefälschten Mail.

Richtig ist: Das Formular sendet über das Postfach deiner Domain (per SMTP, also über deinen echten Mailserver) und setzt die Adresse des Besuchers als Antwortadresse. So kommt die Anfrage zuverlässig an, und du antwortest trotzdem mit einem Klick dem Interessenten. Wie ein gutes Formular sonst aufgebaut ist, steht unter Kontaktformular gestalten.

Newsletter und Massenmails

Versende Newsletter nie aus deinem normalen Postfach, sondern über ein Newsletter-Tool. Dort authentifizierst du deine Domain mit eigenen DKIM-Einträgen, damit die Mails als deine erkannt werden. Halte die Liste sauber: nur Empfänger mit Einwilligung, nicht zustellbare Adressen entfernen, Abmeldung mit einem Klick. Mehr dazu unter Newsletter starten.

5 DMARC sicher einführen

DMARC ist die Absicherung über SPF und DKIM. Führe es in drei Stufen ein, damit keine echte Mail verloren geht:

1. Beobachten: v=DMARC1; p=none; rua=mailto:dmarc@deinedomain.de. Du bekommst Berichte, welche Server in deinem Namen senden, es wird aber nichts blockiert.
2. Nach zwei bis vier Wochen: Berichte prüfen. Tauchen dort Dienste auf, die du nutzt, aber die noch nicht freigegeben sind, etwa das Rechnungsprogramm, ergänze sie in SPF oder DKIM.
3. Verschärfen: auf p=quarantine umstellen. Gefälschte Mails landen dann beim Empfänger im Spam. Später ist p=reject möglich.

Die Berichte sind technische XML-Dateien. Kostenlose DMARC-Auswertungsdienste machen daraus eine lesbare Übersicht.

6 Kosten und Zeitaufwand

Schritt	Aufwand	Wovon es abhängt
Diagnose mit Testmail und Prüfdienst	20 bis 40 Minuten	Zahl der sendenden Dienste
SPF, DKIM und DMARC einrichten	30 bis 90 Minuten	Mailanbieter, DNS-Zugang
Kontaktformular auf SMTP umstellen	30 Minuten bis 2 Stunden	System der Website
DMARC-Berichte auswerten und verschärfen	1 bis 2 Stunden über einige Wochen	Zahl der Dienste
Entfernung von einer Sperrliste	Stunden bis Tage Wartezeit	Liste, Ursache

Die Werkzeuge für Diagnose und Auswertung sind in der Grundversion kostenlos. Kosten entstehen vor allem durch Arbeitszeit, wenn du die Einrichtung abgibst.

7 Häufige Fehler und wie du sie vermeidest

• Einen zweiten SPF-Eintrag anlegen, statt den vorhandenen zu ergänzen. Dann sind beide ungültig.
• DKIM eintragen, aber nicht aktivieren: Bei manchen Anbietern musst du die Signatur nach dem DNS-Eintrag noch einschalten.
• DMARC sofort auf reject: Mails von vergessenen Diensten wie Rechnungs- oder Buchungstools werden abgewiesen.
• Beim Umzug nur MX übernommen: SPF, DKIM und DMARC gehören mit, siehe Domain umziehen.
• Gekaufte Adresslisten: Sie ruinieren deinen Ruf bei den Postfachanbietern und sind rechtlich riskant.
• Nur den Spamordner beobachten: Prüfe die Ursache, statt Mails einzeln als „Kein Spam“ zu markieren.

8 Woran du erkennst, dass es funktioniert

• „Original anzeigen“ in Gmail zeigt SPF, DKIM und DMARC mit PASS.
• mail-tester.com vergibt 9 oder 10 von 10 Punkten.
• Deine Domain steht auf keiner Sperrliste.
• Eine Testanfrage aus dem Formular landet im Posteingang, nicht im Spam.
• Antworten an Kunden bei Gmail, Outlook und GMX kommen im Posteingang an.
• Die DMARC-Berichte zeigen nur Dienste, die du kennst.

Häufige Folgefragen

Ich verschicke nur wenige Mails. Brauche ich trotzdem DMARC?

Ja, es ist schnell eingerichtet und schützt deine Domain davor, dass Betrüger in deinem Namen Mails verschicken. Die strengsten Regeln gelten zwar erst ab 5.000 Mails am Tag, aber Postfächer bewerten auch kleine Absender besser, wenn alles stimmt.

Warum landet nur bei Outlook alles im Spam, bei Gmail nicht?

Jeder Anbieter bewertet anders und gewichtet den Ruf von Server und Domain unterschiedlich. Prüfe zuerst die Authentifizierung. Stimmt sie, hilft es oft, wenn Empfänger deine Mail einmal als „Kein Junk“ markieren und dich zu ihren Kontakten hinzufügen.

Wie lange dauert es, bis Änderungen wirken?

DNS-Änderungen greifen meist innerhalb weniger Stunden. Den Ruf einer Domain baut ein Postfachanbieter dagegen über Wochen auf. Nach einer Korrektur sollte die Zustellung schnell besser werden, ganz stabil ist sie oft erst nach einigen Wochen.

Kann der Betreff meine Mail in den Spam bringen?

Allein selten, in Kombination schon. Betreffzeilen in Großbuchstaben, viele Ausrufezeichen und typische Werbeformeln verstärken einen schlechten Eindruck. Schreib so, wie du einem Kunden direkt schreiben würdest.

Brauche ich für mein Kontaktformular ein eigenes Postfach?

Nicht zwingend. Ein Postfach wie formular@deinedomain.de als Absender ist aber übersichtlich, weil du Formularanfragen sofort erkennst und Filterregeln setzen kannst.

Wie quik dabei hilft

Bei unseren Website-Projekten richten wir das Kontaktformular so ein, dass Anfragen von deiner Domain aus gesendet werden und zuverlässig in deinem Postfach ankommen. Beim Livegang testen wir das mit echten Anfragen. Wenn deine Mails schon heute im Spam landen, schauen wir im Erstgespräch gemeinsam auf die Ursache.